À medida que a aviação se torna cada vez mais digital, o risco de ataques cibernéticos direcionados ao Sistema Nacional de Espaço Aéreo (NAS) aumenta. Reconhecendo essa ameaça em evolução, a Administração Federal de Aviação dos EUA (FAA) vem conduzindo pesquisas em Ciência de Dados de Segurança Cibernética para explorar se a inteligência artificial (IA) e o aprendizado de máquina (ML) podem detectar intrusões cibernéticas em tempo real.

No entanto, apesar do financiamento estar sendo alocado para esses esforços, o Grupo de Segurança da Aviação da FAA está tomando medidas para cortar esses programas, uma decisão que levanta sérias preocupações sobre o futuro da segurança cibernética da aviação.

O papel da IA ​​na defesa do espaço aéreo dos EUA

A pesquisa da FAA visa utilizar algoritmos de IA e ML para monitorar a atividade da rede dentro do NAS e identificar anomalias que possam indicar um ataque cibernético em andamento. Em um setor onde a segurança é fundamental, a capacidade de detectar e responder a ameaças digitais antes que elas comprometam sistemas críticos pode ser um divisor de águas.

Para desenvolver essas capacidades, a FAA tem trabalhado em estreita colaboração com instituições líderes, como a Universidade Aeronáutica Embry-Riddle, o Laboratório Lincoln do MIT e a Astronautics Corporation of America. Cada uma dessas organizações contribui com expertise especializada:

A Embry-Riddle é conhecida por suas pesquisas de aviação de ponta e programas de segurança cibernética.

O Laboratório Lincoln do MIT tem ampla experiência em aplicações de IA e segurança nacional.

A Astronautics , líder global privada em aviônica, é especializada no desenvolvimento de sistemas de voo seguros para os setores aeroespaciais comercial e militar.

A parceria com a FAA começou no final de 2021. O financiamento total da pesquisa do projeto atingiu quase US$ 3,8 milhões, com US$ 1,3 milhão alocado para a fase atual.

Esta pesquisa colaborativa já gerou insights sobre como a IA pode diferenciar a atividade normal da rede de potenciais ameaças cibernéticas. A próxima fase do programa é ainda mais crucial: estabelecer alertas em tempo real para os pilotos e desenvolver procedimentos claros para responder a eventos cibernéticos na cabine.

Embry-Riddle declarou:

Ataques cibernéticos recentes e ameaças cibernéticas existentes à infraestrutura crítica exemplificam a complexidade da proteção de setores impulsionados pela tecnologia operacional (TO), como a aviação, incluindo potenciais riscos cibernéticos à segurança e eficiência da aviação. Os sistemas de aviação apresentam restrições e desafios únicos e diferentes em comparação com as abordagens de segurança cibernética atuais, principalmente baseadas em TI. Portanto, o setor da aviação precisa se concentrar no desenvolvimento de métodos eficazes para a segurança cibernética da aviação.

Por que a FAA está cortando esses programas?

Apesar da importância dessas iniciativas, o Grupo de Segurança da Aviação da FAA as programou para eliminação, alegando restrições orçamentárias e mudanças de prioridades. Trata-se de uma medida desconcertante, visto que recursos já foram alocados para apoiar essa pesquisa.

Se os cortes continuarem, o setor poderá ficar sem ferramentas essenciais para se proteger contra ameaças cibernéticas, um risco que aumenta à medida que as aeronaves e os sistemas de controle de tráfego aéreo se tornam mais interconectados.

O setor da aviação já sofreu incidentes cibernéticos nos últimos anos, desde ataques de ransomware a sistemas de TI de companhias aéreas até violações em aviônicos de aeronaves. À medida que as ameaças impulsionadas pela IA se tornam mais sofisticadas, as soluções de segurança cibernética precisam evoluir em paralelo. Ao abandonar agora a pesquisa de defesa cibernética baseada em IA, a FAA corre o risco de deixar uma vulnerabilidade crítica sem solução.

O futuro da cibersegurança na aviação

A decisão da FAA de cortar esses programas levanta preocupações significativas quanto ao futuro da resiliência cibernética na gestão do tráfego aéreo. À medida que companhias aéreas, fabricantes de aeronaves e empresas de aviônicos continuam investindo em inovação digital, as ameaças cibernéticas se tornarão cada vez mais complexas. A necessidade de mecanismos automatizados de monitoramento e resposta baseados em IA é mais urgente do que nunca.

Com a crescente pressão de partes interessadas do setor e especialistas em segurança cibernética, resta saber se a FAA reconsiderará sua decisão. Uma coisa é certa: sem pesquisas contínuas sobre segurança cibernética com tecnologia de IA, os céus podem não estar tão seguros quanto parecem.

Fonte: John Persinos é o editor-chefe da Aircraft Value News